• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

XRP账本自2015年起隐藏铸币漏洞,开发者现已揭露

2026-10-13 19:11:57
收藏

XRP 账本支付引擎潜藏致命漏洞:曾允许无限铸造 XRP,开发者紧急修复

自 2015 年以来,XRP 账本(XRP Ledger)的支付引擎中一直存在一个缺陷。据开发者透露,该漏洞可能曾让攻击者突破 1000 亿枚的供应量上限,凭空铸造可流通的 XRP。

关键要点

  • 9 月 22 日,一名研究人员通过该网络的漏洞赏金计划,利用 AI 安全工具报告了此次溢出漏洞。
  • 开发者在三天后发布了修复补丁,跳过了过去十多年来常规的验证者投票流程。
  • 维护人员未发现任何人利用该漏洞的证据。

XRP 伪造漏洞详情

XRP 账本的维护人员在 10 月 9 日发布的安全漏洞报告中披露了这一缺陷,指出研究人员于 9 月 22 日通过漏洞赏金计划标记了该问题。RippleX(Ripple 的开发部门)在复现攻击后将其评级为“严重”。团队确认,目前没有任何迹象表明有人曾利用过此漏洞。

该溢出漏洞潜伏于支付引擎之中。当单笔支付同时填充多个订单簿报价时,引擎使用未经验证的 64 位数学运算来计算买方应付总额。如果存在数百个故意定价错误的报价,该总额可能会超出限制并发生回绕(wrap around),变成一个极小的数字。这意味着卖方获得了全额付款,而买方几乎无需支付任何费用。由于账本用于检查新 XRP 创建的安全机制使用了相同的算术逻辑,它完全漏掉了这些伪造的代币。

AI 助力发现双重漏洞

Veria Labs 的安全联合创始人 Cayden Liao 在 X 平台(原推特)上撰文表示,该公司的 AI 智能体不仅发现了漏洞,还构建了可行的利用代码。据他估算,一笔交易即可铸造约 18 万亿枚 XRP。Liao 推测,此前无人察觉该漏洞的原因在于它“将两个单独看来严重程度较低的错误链接在了一起”。

Liao 透露,Ripple 向 Veria 支付了该计划最高规格的 25 万美元赏金。

RippleX 的工程负责人 J. Ayo Akinyele 表示,团队将扩大对 AI 辅助漏洞狩猎和形式化验证的使用。他指出,AI 正在“从根本上改变漏洞发现的效率”。

XRPL 紧急补丁与历史对比

修复程序随 xrpld 版本 3.4.1 于 9 月 25 日发布,距离报告仅过去三天。当天,超过 80% 的可信验证节点运行了该更新,且该变更在没有经过常规两周修正案投票的情况下立即生效,这是十余年来的首次。开发者辩称,按照正常流程公开开源代码,会在补丁生效前向攻击者暴露该漏洞长达数周。

回顾历史,2010 年比特币(BTC)也曾发生过类似的溢出漏洞,导致单次交易中产生了超过 1840 亿枚硬币,随后开发者在数小时内修复并分叉链以清除这些非法代币。今年,Zcash(ZEC)也急于修补类似的伪造漏洞,这一恐慌事件曾导致其代币价格大幅下跌。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%